CVE-2016-4698
WysokieStreszczenie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 10 oraz OS X przed wersją 10.12 niewłaściwie obsługuje wartości uprawnień procesów i identyfikatorów zespołów w polityce dziedziczenia portów zadań, co pozwala atakującym na wykonanie dowolnego kodu w kontekście z uprawnieniami.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad systemem przez złośliwe aplikacje, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemów iOS do wersji 10 lub nowszej oraz OS X do wersji 10.12 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w AppleMobileFileIntegrity
Zobacz wszystkie- CVE-2016-7584Wysokie
W produktach Apple odkryto problem, który pozwala zdalnym atakującym na fałszowanie podpisanego kodu przy użyciu pasującego identyfikatora zespołu. Dotyczy to systemów iOS przed wersją 10.1, macOS przed wersją 10.12.1, tvOS przed wersją 10.0.1 oraz watchOS przed wersją 3.1.
- CVE-2015-7055Wysokie
AppleMobileFileIntegrity w systemach Apple iOS przed wersją 9.2 oraz tvOS przed wersją 9.1 nie zapobiega zmianom w strukturach kontroli dostępu, co umożliwia atakującym wykonanie dowolnego kodu w kontekście uprzywilejowanym za pomocą spreparowanej aplikacji.
Oryginalny opis (angielski, źródło NVD)
AppleMobileFileIntegrity in Apple iOS before 10 and OS X before 10.12 mishandles process entitlement and Team ID values in the task port inheritance policy, which allows attackers to execute arbitrary code in a privileged context via a crafted app.